| 취약점ID |
22918 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
원격 Oracle WebLogic 서버는 XML 인코딩 된 Java 객체의 안전하지 않은 비 직렬화로 인해 WLS9-async 구성 요소의 원격 코드 실행 취약점의 영향을받습니다. 인증되지 않은 원격 공격자는 Java 객체를 통해 WebLogic 서버 컨텍스트에서 임의의 Java 코드를 실행할 수 있습니다.
* 참고 사이트:
https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html
https://medium.com/@knownsec404team/knownsec-404-team-oracle-weblogic-deserialization-rce-vulnerability-0day-alert-90dd9a79ae93
* 영향을 받는 플랫폼:
Oracle WebLogic Server, versions 10.3.6.0, 12.1.3.0
Any operating system Any version |
| 해결책 |
Oracle WebLogic Server 웹 사이트인 https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 에서 구할 수 있는 패치를 적용한다. |
| 관련 URL |
CVE-2019-2725 (CVE) |
| 관련 URL |
108074 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
